Ders 1.30: Bizi etkiliyor mu? Envanter, sürümler ve geri taşımalar
Bir bülten ancak tanımladığı şeyi, etkilenen bir sürümde, ulaşılabilir bir şekilde çalıştırıyorsan önemlidir. Bunu yanıtlamak bileşenlerin ve sürümlerin bir envanterini, dikkatli sürüm karşılaştırmasını (7.2.10, 7.2.6'dan yenidir) ve Linux dağıtımlarının nasıl yamaladığına dikkat etmeyi gerektirir: bir düzeltmeyi çoğu zaman aynı kaynak sürüme geri taşırlar (backport); bu yüzden 'OpenSSH 9.6p1' paket sürümüne bağlı olarak zafiyetli ya da düzeltilmiş olabilir. Laboratuvarda haftanın CVE'lerini Northwind'in bileşen listesiyle eşleştiriyor, sürümleri karşılaştırıyor, bir dağıtım güvenlik bildirimini okuyor ve önceliklendirilmiş bir kayıt listesi yazıyorsun.
17 dk
Bu derste öğreneceklerin
- Bültenleri bir envanterle eşleştirmek
- Sürümleri sort -V ile doğru karşılaştırmak
- Dağıtım geri taşımalarını açıklamak
- Bir dağıtım güvenlik bildirimini okumak
- Önceliklendirilmiş iyileştirme kayıtları yazmak
Temel terimler
- Varlık envanteri / CMDB
- Sistemlerin ve çalıştırdıkları bileşenlerle sürümlerin listesi.
- Etkilenen aralık
- Bir bültenin zafiyetli dediği sürümler ve ilk düzeltilmiş olan.
- Geri taşıma (backport)
- Bir dağıtımın kaynak sürüm numarasını değiştirmeden eski bir sürüme uyguladığı düzeltme.
- sort -V
- Sürüm sıralaması: dizgilerin içindeki sayıları sayısal olarak karşılaştırır.
- İyileştirme hizmet düzeyi
- Önceliğe göre kararlaştırılmış düzeltme süresi; ör. KEV ve internete açık olanlar günler içinde.
← Tam zinciri sunmak · Tüm dersler · Neden önemli: gerçek olaylardan dersler →